Meta führt Ende-zu-Ende-Verschlüsselung im Messenger ein
Diese Woche kündigte die Muttergesellschaft von Facebook und Instagram, Meta, die Einführung einer Ende-zu-Ende-Verschlüsselung für persönliche Unterhaltungen im Messenger an.
Die beiden Hauptziele von Meta waren, sicherzustellen, dass private Unterhaltungen im Messenger vor Dritten geschützt sind und dass die Authentizität von Sender und Empfänger gewährleistet ist.
Das Verschlüsselungs-Upgrade gilt derzeit nur für Einzelgespräche und Sprachanrufe im Messenger und auf Facebook. Die Einführung wird mehrere Monate dauern, bevor sie die 1 Milliarde Nutzer von Facebook und Messenger erreicht hat.
Meta führte 2016 eine Ende-zu-Ende-verschlüsselte Chat-Funktion im Messenger ein. Diese Funktion, die das Unternehmen Secret Conversations nannte, ermöglichte es Nutzern, eine Ende-zu-Ende-Verschlüsselung für bestimmte Chats zu aktivieren. Mehrere andere Messaging-Anwendungen, darunter Signal und Threema, unterstützten zu dieser Zeit bereits eine Ende-zu-Ende-Verschlüsselung.
Die Funktion für Ende-zu-Ende-verschlüsselte Chats von Messenger basiert auf einer modifizierten Version des Signa-Protokolls. Dies ist das gleiche Protokoll, das auch Whatsapp für die Ende-zu-Ende-Verschlüsselung verwendet.
Meta plant die Einführung neuer Funktionen für Messenger, die die Kontrolle der Nutzer über Chats verbessern. Dazu gehört die Möglichkeit, verschlüsselte Nachrichten zu sichern, Lesebestätigungen zu deaktivieren oder temporäre Nachrichten zu unterstützen.
Chat-Backups müssen ebenfalls verschlüsselt werden. Die Standardoption speichert verschlüsselte Nachrichten auf Facebook-Servern unter Verwendung des privaten Schlüssels des Nutzers. Laut EFF gibt es auch die Möglichkeit, eine 6-stellige PIN für zusätzlichen Schutz festzulegen und verschlüsselte Backups auf der Cloud-Infrastruktur von Google oder Apple zu speichern.
Die Organisation weist darauf hin, dass diese Backups die Vertraulichkeit aufheben. Dies ist ein Kompromiss zwischen Privatsphäre und Komfort. Die meisten Nutzer erwarten, dass ihre Nachrichten auf jedem Gerät, das sie benutzen, funktionieren. Sie melden sich bei Facebook oder Messenger an und erwarten, dass alle ihre Chats sofort sichtbar sind.
Meta hat zu diesem Zweck ein verschlüsseltes Speichersystem entwickelt. Es heißt Labyrinth und speichert verschlüsselte Daten, die von Kunden hochgeladen werden, um den Nutzern die Daten zur Verfügung zu stellen, wenn sie Messenger-Funktionen auf bestehenden oder neuen Geräten verwenden.
Die Ankündigung von Meta enthält Links zu Whitepapers, die die kryptografischen Protokolle im Detail beschreiben.
End-to-End-verschlüsselte Eins-zu-Eins-Nachrichten im Messenger und auf Facebook sind ein wichtiger Schritt für die Nutzer des Dienstes. Meta plant, in Zukunft auch eine Ende-zu-Ende-Verschlüsselung für Gruppennachrichten einzuführen.
Die EFF stellt fest, dass sie "erhebliche Bedenken hinsichtlich der Metadaten" hat. Meta hat Zugang zu diesen Daten, die Informationen über Absender und Empfänger enthalten. Die EFF empfiehlt Internetnutzern, die sich Sorgen um den Datenschutz oder die Sicherheit machen, aus diesem Grund andere Produkte für ihre Konversationen zu verwenden